Ако лични данни с оперативно значение се съхраняват за срок над пет години, Европейският надзорен орган по защита на данните се уведомява за това.
EPPO je odgovoran za usklađenost sa stavkom 1. („odgovornost”) i mora je moći dokazati prilikom obrade osobnih podataka koja se u cijelosti ili djelomično obavlja automatiziranim sredstvima te prilikom obrade osobnih podataka koja se obavlja neautomatiziranim sredstvima, koji čine dio sustava pohrane ili su namijenjeni da budu dio sustava pohrane.